如何在Terraform中为Prometheus Grafana规则正确使用for_each渲染命名空间？

算力阿峰

2026-7-27

解决Terraform中Prometheus Grafana规则for_each变量渲染问题

问题分析

你当前用$${each.value["namespace"]}的写法，会让Terraform把${each.value["namespace"]}当作字面量保留，不会解析替换成实际的命名空间值，所以plan输出里还是原插值表达式，没有渲染变量。

正确写法

你需要让Terraform解析插值变量，同时保留PromQL所需的双引号格式，以下是几种可行方案：

方案1：直接字符串插值（转义PromQL双引号）

在Terraform双引号包裹的字符串中，用\转义PromQL里的双引号，直接插入变量：

expr = "avg by(horizontalpodautoscaler) (kube_horizontalpodautoscaler_spec_max_replicas{namespace=\"${each.value.namespace}\"})"

这里${each.value.namespace}会被Terraform解析为对应命名空间的值，最终生成的expr会是类似avg by(horizontalpodautoscaler) (kube_horizontalpodautoscaler_spec_max_replicas{namespace="x"})的格式。

方案2：使用Heredoc语法（避免转义）

如果觉得转义双引号麻烦，可以用Terraform的Heredoc语法，无需转义内部双引号：

expr = <<-EOT
  avg by(horizontalpodautoscaler) (kube_horizontalpodautoscaler_spec_max_replicas{namespace="${each.value.namespace}"})
EOT

注意EOT要顶格写（用<<-时，前面的缩进会被忽略）。

确认for_each配置正确

确保资源块的for_each正确指向你的变量：

resource "grafana_rule_group" "hpa_replicas" {
  for_each = var.namespace
  name     = "hpa-max-replicas-${each.key}"
  # 其他必要属性（比如grafana文件夹ID、规则组间隔等）
  
  rule {
    expr = "avg by(horizontalpodautoscaler) (kube_horizontalpodautoscaler_spec_max_replicas{namespace=\"${each.value.namespace}\"})"
    # 其他规则属性（比如alert、annotations等）
  }
}